Microsoft ha lanzado recientemente parches para dos vulnerabilidades zero-day de alta gravedad, que fueron reveladas por un investigador conocido como Nightmare Eclipse. Este investigador ha estado en conflicto con la compañía, tras acusar a Microsoft de incumplir un acuerdo sobre la divulgación de vulnerabilidades. Las fallas, que podrían ser explotadas en la naturaleza, fueron acompañadas de código de prueba por parte de Nightmare Eclipse, quien expresó su descontento en marzo, afirmando que la empresa lo había dejado en una situación precaria tras romper el acuerdo.
Puntos clave:
- Microsoft ha corregido dos vulnerabilidades zero-day tras su divulgación por un investigador.
- El investigador, conocido como Nightmare Eclipse, ha tenido un conflicto con la empresa por el incumplimiento de un acuerdo.
- Las vulnerabilidades tenían el potencial de ser explotadas en la naturaleza.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.